Im Juli gingen durch Hacks rund 110 Millionen US-Dollar verloren, teilte Immunefi mit. Das Unternehmen erklärte, es habe Forschern für bestätigte Bugs 2,32 Millionen US-Dollar gezahlt, während die Bug-Bounty-Aktivität zunahm. Damit standen die Sicherheitsausgaben erheblichen Verlusten durch Hacks gegenüber.
Warum das wichtig ist
Dieser Gegensatz ist das zentrale Signal: Mehr Aufwand fließt in die Suche nach Schwachstellen, doch Exploits verursachen weiterhin hohe Verluste. Immunefi zufolge fanden seine Audit-Wettbewerbe pro Engagement mehr schwerwiegende Bugs als Tier-1-Audits. Die Aussage rückt die Qualität und Ausgestaltung der Schwachstellenforschung ebenso in den Fokus wie die dafür aufgewendeten Mittel.
Marktauswirkungen
Für Protokolle und Investoren bleiben Bug-Bounty-Anreize und Audit-Qualität wesentliche Risikofaktoren. Die Verluste im Juli halten Sicherheitsprüfungen in der Kryptobranche im Fokus, auch wenn Forscher dafür bezahlt werden, Schwachstellen zu identifizieren, bevor Angreifer sie finden.
Häufig gestellte Fragen
-
Wie viel zahlte Immunefi laut eigenen Angaben an Forscher?
Immunefi erklärte, Forschern für bestätigte Bugs 2,32 Millionen US-Dollar gezahlt zu haben.
-
Was fanden die Audit-Wettbewerbe von Immunefi im Vergleich zu Tier-1-Audits?
Immunefi zufolge fanden seine Audit-Wettbewerbe pro Engagement mehr schwerwiegende Bugs als Tier-1-Audits.
-
Was zeigt die zunehmende Bug-Bounty-Aktivität über das Exploit-Risiko?
Sie zeigt, dass die Schwachstellenforschung zunimmt, das Exploit-Risiko aber nicht beseitigt ist. Im Juli gingen rund 110 Millionen US-Dollar verloren.
-
Warum sind Bug-Bounty-Anreize und Audit-Qualität für Investoren wichtig?
Bug-Bounty-Anreize und Audit-Qualität bleiben für Protokolle und Investoren wesentliche Risikofaktoren.
-
Welches übergeordnete Marktsignal geht von den Hack-Verlusten im Juli aus?
Die Verluste halten die Sicherheitsprüfung in der gesamten Kryptobranche im Fokus, auch wenn Forscher dafür bezahlt werden, Schwachstellen zu identifizieren, bevor Angreifer sie finden.
CryptoSlate
CoinDesk
CoinTelegraph